ไม่อยากใช้ VPN ฟรี มีวิธีปกป้องความเป็นส่วนตัวแบบไหน

หลายคนลองดู VPN ฟรี อ่านเรื่องข้อแลกเปลี่ยนต่าง ๆ แล้วตัดสินใจว่าไม่อยากส่งทราฟฟิกของตัวเองให้บริการที่ไม่เห็นว่ามีรายได้จากไหน นั่นเป็นปฏิกิริยาที่สมเหตุสมผล แต่คำถามต่อมาตอบยากกว่า คือถ้าไม่ใช้ VPN ฟรี แล้วจะทำอย่างไร การปล่อยทุกอย่างไว้อย่างเดิมก็รู้สึกไม่ถูก และการจ่ายเงินซื้อเครื่องมือที่อาจไม่จำเป็นก็รู้สึกไม่ถูกเหมือนกัน

ข่าวดีคือความกังวลเรื่องความเป็นส่วนตัวในชีวิตประจำวันส่วนใหญ่มีวิธีแก้ที่ฟรีและไม่ต้องไว้ใจอุโมงค์ของบุคคลที่สามเลย แม้จะไม่หวือหวาเท่าการติดตั้งแอป แต่ก็แก้ปัญหาที่เกิดขึ้นจริง คู่มือนี้จับคู่ความกังวลที่พบบ่อยกับการตั้งค่าและนิสัยที่เฉพาะเจาะจง บอกว่าแต่ละอย่างทำอะไรไม่ได้ และปิดท้ายด้วยแผนสามสิบนาทีที่ทำได้ในวันนี้ ควรอ่านควบคู่กับการสร้างแบบจำลองภัยคุกคามเรื่องความเป็นส่วนตัวแบบง่าย ๆ ซึ่งช่วยให้คุณตัดสินใจได้ว่ากำลังปกป้องอะไรและจากใคร

เริ่มจากความกังวล ไม่ใช่เครื่องมือ

VPN เป็นคำตอบของปัญหาเฉพาะไม่กี่ข้อ ก่อนจะหาของมาแทน ลองดูว่าปัญหาที่คุณมีจริง ๆ คืออะไร ตารางด้านล่างรวบรวมความกังวลที่พบบ่อย ทางเลือกฟรี และช่องว่างที่ยังเหลืออยู่

ความกังวลของคุณ	ทางเลือกฟรี	สิ่งที่ยังเปิดอยู่
คนแปลกหน้าบน Wi-Fi ร้านกาแฟหรือโรงแรม	ใช้เน็ตมือถือหรือฮอตสปอตสำหรับงานอ่อนไหว	ใช้โควตาข้อมูลของคุณ และผู้ให้บริการมือถือยังเห็นปลายทาง
เว็บไซต์ติดตามคุณข้ามเว็บ	บล็อกตัวติดตาม จำกัดคุกกี้ แยกโปรไฟล์	เว็บที่คุณเข้ายังเห็นที่อยู่ IP ของคุณ
เจ้าของเครือข่ายเห็นชื่อโดเมน	DNS แบบเข้ารหัส (DoH หรือ DoT)	เครือข่ายยังเห็นที่อยู่ IP ที่คุณเชื่อมต่อ
รหัสผ่านถูกขโมยหรือใช้ซ้ำ	ตัวจัดการรหัสผ่านและการยืนยันตัวตนสองขั้นตอน	ไม่ช่วยเรื่องการดักข้อมูลบนเครือข่าย
โทรศัพท์หรือโน้ตบุ๊กที่ล้าสมัย	เปิดอัปเดตอัตโนมัติ	ไม่ช่วยความเสี่ยงด้านเครือข่ายเลย
แอปเก็บข้อมูลมากเกินไป	ทบทวนสิทธิ์ จำกัดการติดตามโฆษณา	แอปยังเก็บสิ่งที่คุณอนุญาตได้
อยากให้การท่องเว็บไม่ผูกกับตัวคุณ	ใช้ Tor Browser เป็นบางครั้ง	ช้า ไม่เหมาะกับแอปทั่วไป และมีข้อจำกัดของตัวเอง

สังเกตว่าไม่มีแถวไหนเขียนว่า "ทำให้คุณนิรนาม" ไม่ว่า VPN หรือมาตรการเหล่านี้ก็ไม่ได้ทำเช่นนั้นด้วยตัวเอง ซึ่งควรจำไว้เวลาเห็นโฆษณาที่อ้างตรงข้าม

ดึงคนแปลกหน้าออกจากเครือข่ายของคุณ

คำตอบที่แข็งแรงที่สุดต่อความเสี่ยงของ Wi-Fi สาธารณะมักไม่ใช่ซอฟต์แวร์เลย คณะกรรมาธิการการค้าสหรัฐ (FTC) อธิบายในคู่มือเรื่อง Wi-Fi สาธารณะว่าเครือข่ายที่ใช้ร่วมกับคนที่ไม่รู้จักต้องระวัง และทางแก้รวมถึงเรื่องว่าคุณเชื่อมต่อที่ไหนและอย่างไร

• ใช้โทรศัพท์เป็นเครือข่าย ฮอตสปอตส่วนตัวหรือซิมข้อมูลในประเทศทำให้คุณอยู่บนการเชื่อมต่อที่คุณควบคุมเอง ตั้งรหัสผ่านฮอตสปอตให้รัดกุม และปิดเมื่อใช้เสร็จ
• เลือกงานให้เหมาะกับเครือข่าย การอ่านข่าวบนเครือข่ายร้านกาแฟเป็นงานที่เดิมพันต่ำ แต่การทำธนาคาร เปลี่ยนรหัสผ่าน และจัดการไฟล์ลูกค้าเป็นงานเดิมพันสูง ให้ทำบนเน็ตมือถือหรือที่บ้าน
• เลิกเชื่อมต่ออัตโนมัติ ในโทรศัพท์และโน้ตบุ๊ก ปิดการเชื่อมต่ออัตโนมัติกับเครือข่ายเปิด และลบเครือข่ายที่บันทึกไว้แต่ไม่ได้ใช้แล้ว อุปกรณ์ที่จำชื่อ "Airport_Free" ได้จะเชื่อมกับเครือข่ายใดก็ตามที่ใช้ชื่อนั้นอย่างง่ายดาย
• ปิดฟีเจอร์แชร์ บนโน้ตบุ๊ก ตั้งโปรไฟล์เครือข่ายเป็นสาธารณะ เพื่อให้การแชร์ไฟล์และการค้นหาอุปกรณ์ปิดอยู่
• ดูรูปกุญแจ แล้วตรวจที่อยู่เว็บ HTTPS ปกป้องเนื้อหาของหน้าระหว่างคุณกับเว็บ แต่ไม่ได้บอกว่าเว็บนั้นเป็นของจริงหรือไม่ ให้อ่านที่อยู่เว็บให้ละเอียด ตามที่อธิบายไว้ในคู่มือใช้ Wi-Fi สาธารณะให้ปลอดภัยขึ้น
• ปิด Wi-Fi เมื่อไม่ได้ใช้ วิทยุที่กำลังหาเครือข่ายคือวิทยุที่ถูกล่อได้

นิสัยเหล่านี้ไม่มีค่าใช้จ่าย และตัดความเสี่ยงจากคนแปลกหน้าบนเครือข่ายในพื้นที่ ซึ่งเป็นปัญหาหลักข้อหนึ่งที่คนซื้อ VPN มาแก้

ตั้งค่าเบราว์เซอร์ให้รัดกุมขึ้น

สิ่งที่คนส่วนใหญ่เรียกว่า "ความเป็นส่วนตัว" ออนไลน์ คือการที่เว็บไซต์และผู้ลงโฆษณาติดตามคุณ ซึ่ง VPN แทบไม่แตะต้อง เบราว์เซอร์ของคุณทำเรื่องนี้ได้มากกว่า

1. เปิดโหมด HTTPS-only ถ้าเบราว์เซอร์มีให้ เบราว์เซอร์จะเตือนก่อนโหลดหน้าผ่านการเชื่อมต่อที่ไม่เข้ารหัส
2. เปิดการบล็อกตัวติดตามและคุกกี้ข้ามเว็บ เบราว์เซอร์ยุคใหม่มีตัวเลือกในตัว ใช้ระดับเข้มงวดหรือขั้นสูง แล้วดูว่าเว็บที่คุณพึ่งพายังใช้งานได้หรือไม่ จากนั้นค่อยผ่อนเฉพาะเว็บเหล่านั้น
3. สร้างโปรไฟล์แยก อันหนึ่งสำหรับงาน อันหนึ่งสำหรับช้อปปิ้งและธนาคาร อีกอันสำหรับท่องเว็บทั่วไป คุกกี้และการล็อกอินจะอยู่ในกล่องของตัวเอง
4. ลบส่วนขยายที่ไม่ได้ใช้ ส่วนขยายทุกตัวคือโค้ดที่อ่านหน้าเว็บได้ เก็บเฉพาะรายการสั้น ๆ จากผู้พัฒนาที่ระบุตัวตนได้
5. ทบทวนสิทธิ์ของเว็บไซต์ สิทธิ์ตำแหน่ง กล้อง ไมโครโฟน และการแจ้งเตือนมักสะสมไปเรื่อย ๆ ล้างอันที่ไม่ต้องใช้
6. ตรวจว่าเบราว์เซอร์เปิดเผยอะไร เครื่องมือ Cover Your Tracks ของ EFF แสดงว่าลายนิ้วมือเบราว์เซอร์ของคุณโดดเด่นแค่ไหนและตัวติดตามถูกบล็อกหรือไม่ และใช้ได้ฟรี
7. เลือกเครื่องมือค้นหาและการซิงก์อย่างตั้งใจ รู้ว่าประวัติของคุณซิงก์กับบัญชีหรือไม่ แล้วตัดสินใจว่าต้องการแบบนั้นหรือเปล่า

ไม่มีข้อไหนซ่อนที่อยู่ IP ของคุณจากเว็บที่คุณเข้า จึงเป็นเรื่องการลดการติดตาม ไม่ใช่การซ่อนตำแหน่ง ซึ่งเป็นเป้าหมายคนละแบบ และบ่อยครั้งมีประโยชน์กว่า

เข้ารหัสการค้นหา DNS

ทุกครั้งที่คุณเข้าเว็บ อุปกรณ์จะถามเซิร์ฟเวอร์ DNS เพื่อแปลงชื่อเป็นที่อยู่ ในค่าเริ่มต้น คำถามนั้นเดินทางแบบไม่เข้ารหัสไปยังเซิร์ฟเวอร์ที่เครือข่ายเลือกให้ เจ้าของเครือข่ายจึงเห็นว่าคุณค้นชื่ออะไรบ้าง DNS แบบเข้ารหัส เรียกว่า DNS over HTTPS หรือ DNS over TLS ห่อคำถามเหล่านั้นไว้ ตามที่ข้อกำหนด DoH ใน RFC 8484 อธิบาย

เปิดใช้ได้หลายที่ ทั้งในการตั้งค่าความเป็นส่วนตัวของเบราว์เซอร์หลักส่วนใหญ่ ใน Android รุ่นใหม่ภายใต้ DNS ส่วนตัว และในระบบปฏิบัติการเดสก์ท็อปรุ่นใหม่ ควรเลือกผู้ให้บริการ DNS ที่คุณอ่านนโยบายของเขาแล้ว DNS แบบเข้ารหัสซ่อนชื่อโดเมนจากเครือข่ายในพื้นที่ แต่ไม่ซ่อนที่อยู่ IP ที่คุณเชื่อมต่อ และไม่ได้เข้ารหัสทราฟฟิกอื่นของคุณ บทความเปรียบเทียบDNS over HTTPS กับ VPNอธิบายความต่างและเหตุผลที่การใช้ทั้งสองอย่างอาจสมเหตุสมผล

ทำให้บัญชียากต่อการถูกยึด

หลายคนที่กังวลเรื่องการดักข้อมูลบนเครือข่ายสูญเสียบัญชีด้วยวิธีที่ธรรมดากว่ามาก คือรหัสผ่านที่ใช้ซ้ำรั่วจากเว็บหนึ่งแล้วใช้ได้กับอีกเว็บ การปกป้องบัญชีจึงเป็นขั้นตอนฟรีที่คุ้มค่าที่สุดในรายการนี้

• ใช้ตัวจัดการรหัสผ่าน เพื่อให้ทุกบัญชีมีรหัสผ่านยาวและสุ่มของตัวเอง เบราว์เซอร์และโทรศัพท์มีของฟรีให้
• เปิดการยืนยันตัวตนสองขั้นตอน เริ่มจากอีเมล แล้วธนาคาร ช้อปปิ้ง โซเชียล และคลาวด์ หน้าของ CISA เรื่องการยืนยันตัวตนหลายปัจจัยอธิบายว่าทำไมจึงสกัดการยึดบัญชีง่าย ๆ ได้เกือบทั้งหมด และคู่มือการยืนยันตัวตนสองขั้นตอนอธิบายประเภทต่าง ๆ
• เลือกแอปยืนยันตัวตนหรือ passkey แทนรหัสทาง SMS ถ้ามีตัวเลือก
• ตรวจการรั่วไหลของข้อมูล มีบริการฟรีที่บอกว่าอีเมลของคุณอยู่ในข้อมูลรั่วที่รู้จักหรือไม่ ถ้าอยู่ ให้เปลี่ยนรหัสผ่านนั้นและสำเนาทั้งหมด
• ดูแลช่องทางกู้คืนอีเมลให้ปลอดภัย ใครคุมอีเมลของคุณได้ก็รีเซ็ตบัญชีอื่นได้

ข้อเหล่านี้ไม่ได้หยุดคนที่อ่านทราฟฟิกที่ไม่เข้ารหัส แต่ทำให้รหัสผ่านที่ถูกขโมยไปมีประโยชน์น้อยลงมาก

ดูแลอุปกรณ์และแอป

โทรศัพท์และโน้ตบุ๊กรั่วผ่านการตั้งค่ามากกว่าผ่านเครือข่าย

1. เปิดอัปเดตอัตโนมัติ ทั้งระบบปฏิบัติการและแอป การโจมตีส่วนใหญ่ใช้ช่องโหว่ที่รู้กันแล้วและมีแพตช์แก้ไว้
2. ทบทวนสิทธิ์ของแอป ถอนสิทธิ์ตำแหน่ง รายชื่อผู้ติดต่อ และไมโครโฟนจากแอปที่ไม่จำเป็น โทรศัพท์หลายรุ่นมีแดชบอร์ดความเป็นส่วนตัวแสดงการเข้าถึงล่าสุด
3. จำกัดการติดตามโฆษณา รีเซ็ตหรือปิดรหัสโฆษณาในการตั้งค่าโทรศัพท์ และเลือกไม่รับโฆษณาแบบปรับแต่งเฉพาะบุคคลถ้ามีตัวเลือก
4. ลบแอปที่ไม่ได้ใช้ แต่ละแอปคือแหล่งเก็บข้อมูลและช่องโหว่ที่เป็นไปได้
5. ล็อกอุปกรณ์ ด้วยรหัสผ่านที่รัดกุม และเปิดฟีเจอร์ค้นหาอุปกรณ์ไว้ เพื่อลบข้อมูลได้เมื่อเครื่องหาย
6. ใช้การเข้ารหัสทั้งดิสก์ ซึ่งเปิดเป็นค่าเริ่มต้นในโทรศัพท์รุ่นใหม่ส่วนใหญ่และมีในโน้ตบุ๊ก เพื่อให้เครื่องที่หายไม่เปิดเผยเนื้อหา

Tor อยู่ตรงไหน และ VPN ยังชนะที่ไหน

Tor จาก Tor Project ส่งการท่องเว็บผ่านสายรีเลย์ของอาสาสมัคร ใช้ฟรีและมีเป้าหมายการออกแบบชัดเจนคือซ่อนว่าใครเข้าเว็บจากตัวเว็บและจากเครือข่าย ช้ากว่าการท่องเว็บปกติ บางเว็บมองทราฟฟิกของ Tor ด้วยความสงสัย และครอบคลุมเฉพาะทราฟฟิกที่คุณส่งผ่านเบราว์เซอร์ของมัน ดูรายละเอียดในบทความเปรียบเทียบVPN กับ Tor

VPN ระดับอุปกรณ์ยังได้เปรียบในบางกรณี

• คุณใช้หลายแอป ไม่ใช่แค่เบราว์เซอร์ บนเครือข่ายที่คุณควบคุมไม่ได้
• คุณต้องการการตั้งค่าเดียวที่ปกป้องอีเมล แชต และการซิงก์ไปพร้อมกัน
• คุณเดินทางและเชื่อมต่อหลายเครือข่ายในเวลาสั้น ๆ
• คุณต้องการความเร็วที่ใกล้เคียงปกติสำหรับวิดีโอคอล

ช่วงเหล่านี้คือจังหวะที่พาสแบบเติมเงินระยะสั้นอาจสมเหตุสมผล จ่ายครั้งเดียว มีจำนวนวันแน่นอน และไม่ต่ออายุเอง จึงเหมาะกับทริปหรือโครงการสั้น ๆ มากกว่าการสมัครรายเดือนยาว ๆ ถ้าถึงจุดนั้น ก็ควรเทียบตัวเลือกอย่างใจเย็น

แผนสามสิบนาที พร้อมตัวอย่างสามคน

แผนที่ทำได้จบในหนึ่งเย็น

1. นาทีที่ 1-5 เปิดอัปเดตอัตโนมัติในโทรศัพท์และโน้ตบุ๊ก
2. นาทีที่ 6-12 ติดตั้งหรือเปิดใช้ตัวจัดการรหัสผ่าน และเปลี่ยนรหัสผ่านอีเมลก่อน
3. นาทีที่ 13-18 เปิดการยืนยันตัวตนสองขั้นตอนสำหรับอีเมลและธนาคาร
4. นาทีที่ 19-24 เปิดโหมด HTTPS-only และการบล็อกตัวติดตาม ลบส่วนขยายที่ไม่ใช้
5. นาทีที่ 25-28 เปิด DNS แบบเข้ารหัสในเบราว์เซอร์หรือโทรศัพท์
6. นาทีที่ 29-30 ลบเครือข่าย Wi-Fi ที่บันทึกไว้แต่ไม่ใช้ และปิดการเชื่อมต่ออัตโนมัติ

นิดา นักศึกษามหาวิทยาลัย ทำตามแผนแล้วสรุปว่าไม่ต้องใช้อะไรเพิ่ม เธออ่านหนังสือบน Wi-Fi ในมหาวิทยาลัย ทำธุรกรรมธนาคารผ่านเน็ตมือถือ และเปิดการยืนยันสองขั้นตอนกับบัญชีมหาวิทยาลัยแล้ว

อนันต์ ที่ปรึกษาที่เดินทางบ่อย ทำเหมือนกัน แล้วสังเกตว่าตนเองใช้เวลาหลายชั่วโมงบนเครือข่ายโรงแรมเพื่อจัดการเอกสารลูกค้า สำหรับเขา มาตรการฟรีลดความเสี่ยงได้แต่ไม่ทดแทนการป้องกันทั้งอุปกรณ์ เขาจึงเพิ่มพาสระยะสั้นสำหรับสัปดาห์ที่ไม่อยู่บ้าน

ป้าศรี ผู้เกษียณ กังวลเรื่องสายโทรศัพท์หลอกลวงและข้อความปลอมจากธนาคารเป็นหลัก VPN ช่วยเรื่องนี้ได้น้อยมาก ขั้นตอนที่ดีที่สุดของเธอคือการรักษาความปลอดภัยบัญชี การตรวจผู้ส่งอย่างละเอียด และการรู้ทันเว็บฟิชชิง ซึ่งเป็นเรื่องนิสัย ไม่ใช่อุโมงค์

ข้อผิดพลาดที่พบบ่อย

• เลิกใช้ VPN ฟรีแล้วไม่ใช้อะไรแทน และยังทำธนาคารบน Wi-Fi เปิด
• ติดตั้งส่วนขยายความเป็นส่วนตัวหลายตัวพร้อมกันจนสร้างความเสี่ยงใหม่
• เชื่อว่ารูปกุญแจพิสูจน์ได้ว่าเว็บนั้นเป็นของจริง
• เปิด DNS แบบเข้ารหัสแล้วเข้าใจว่าทุกอย่างเป็นส่วนตัวแล้ว
• ลืมว่าผู้ให้บริการมือถือและผู้ให้บริการอินเทอร์เน็ตที่บ้านก็เห็นปลายทางเหมือนกัน
• ใช้รหัสผ่านเดิมกับบัญชีใหม่ที่ "ปลอดภัยกว่า"
• มอง Tor หรือ VPN ว่าเป็นวิธีหลบการติดตามทุกแบบ ทั้งที่การล็อกอินและคุกกี้ยังระบุตัวคุณได้

สรุป

คุณไม่ต้องเลือกระหว่าง VPN ฟรีกับไม่ทำอะไรเลย การดึงคนแปลกหน้าออกจากเครือข่ายด้วยฮอตสปอต การตั้งค่าเบราว์เซอร์ให้รัดกุม การเข้ารหัส DNS การป้องกันบัญชีด้วยตัวจัดการรหัสผ่านและการยืนยันตัวตนสองขั้นตอน และการอัปเดตอุปกรณ์ ครอบคลุมความกังวลเรื่องความเป็นส่วนตัวในชีวิตประจำวันส่วนใหญ่โดยไม่เสียเงิน แต่ไม่ได้ซ่อนที่อยู่ IP หรือปกป้องทุกแอปบน Wi-Fi ที่ใช้ร่วมกัน เครื่องมือระดับอุปกรณ์แบบเสียเงินระยะสั้นจึงยังเป็นตัวเลือกที่ถูกต้องสำหรับการเดินทางและงานที่ทำบนเครือข่ายที่คุณควบคุมไม่ได้

เมื่อทำขั้นตอนฟรีเรียบร้อยแล้วและยังต้องการชั้นป้องกันเพิ่ม คุณดูตัวเลือกได้ที่หน้าราคาเมื่อสะดวก